CVE-2026-76734
ŚrednieCVSS 4.8Streszczenie
Podatność uszkodzenia pamięci w interfejsie HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DoS. Udane wykorzystanie może przerwać normalne działanie usługi i umożliwić dostęp do ograniczonych informacji w komponencie.
Ocena ryzyka
Atak DoS może zakłócić dostępność usług sieciowych, a także potencjalnie ujawnić ograniczone dane, co wpływa na ciągłość działania.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczane przez producenta oraz ogranicz dostęp do interfejsu z zaufanych sieci.
Inne podatności w HPE Networking Instant On
Zobacz wszystkie- CVE-2026-76738Niskie
W punkcie końcowym API HPE Networking Instant On występuje przepełnienie bufora, które może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wywołanie odmowy usługi. Skuteczne wykorzystanie może przerwać normalne działanie usługi, która jednak wraca do sprawności bez ręcznej interwencji.
- CVE-2026-76737Niskie
W interfejsie wiersza poleceń HPE Networking Instant On występuje podatność typu path traversal wymagająca uwierzytelnienia. Skuteczne wykorzystanie może pozwolić atakującemu z dostępem administracyjnym na modyfikację ograniczonego zestawu plików w systemie operacyjnym oraz na przerwanie normalnego działania usługi.
- CVE-2026-76736Niskie
W systemie operacyjnym urządzeń HPE Networking Instant On występuje przepełnienie bufora. Skuteczne wykorzystanie może pozwolić lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na przerwanie normalnego działania usługi.
- CVE-2026-76735Średnie
Podatność ujawniania wrażliwych informacji w systemie operacyjnym HPE Networking Instant On. Udane wykorzystanie przez lokalnego atakującego z wysokimi uprawnieniami może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych, tylko jeśli spełnione są pewne warunki poza kontrolą atakującego.
- CVE-2026-76733Średnie
Podatność DoS w endpoint API HPE Networking Instant On może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na spowodowanie przerwy w działaniu. Usługa wznawia działanie bez ręcznej interwencji.
- CVE-2026-76732Średnie
Podatność lokalnej eskalacji uprawnień w demonie HPE Networking Instant On. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root, jeśli spełnione są pewne warunki poza kontrolą atakującego.
- CVE-2026-76731Średnie
Podatność obejścia uwierzytelniania w portalu przechwytującym HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może dać ograniczony dostęp do danych i umożliwić ograniczone zmiany w komponencie.
- CVE-2026-76730Średnie
Podatność obejścia uwierzytelniania w protokole PAPI w punktach dostępowych HPE Networking Instant On może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może pozwolić na wysyłanie nieautoryzowanego ruchu sieciowego do urządzenia.
- CVE-2026-76729Średnie
Podatność format string w endpoint API punktów dostępowych HPE Networking Instant On może pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na spowodowanie uszkodzenia pamięci przez zmodyfikowane dane wejściowe. Udane wykorzystanie może prowadzić do DoS lub zdalnego wykonania kodu.
- CVE-2026-76728Wysokie
Podatność w punkcie końcowym API HPE Networking Instant ON APs może pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na przeprowadzenie ataku typu server-side request forgery (SSRF). Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability in the affected interface of HPE Networking Instant On could allow an unauthenticated remote attacker to conduct a denial of service attack. Successful exploitation could allow an attacker to interrupt the normal operation of the affected service and to access some limited information within the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS